Sicherheit im Internet ist oft ein abstraktes Thema – bis man sie schwarz auf weiß beweisen kann. Ich habe mir die Zeit genommen, meinen Blog marco-stankowitz.de auf Herz und Nieren prüfen zu lassen. Das Ergebnis des unabhängigen Prüfportals internet.nl ist eindeutig: 100 von 100 Punkten.
In diesem Beitrag erkläre ich kurz, was hinter diesen Zahlen steckt und warum das für dich als Besucher wichtig ist.
Was wurde getestet?
Der Test von internet.nl ist eine Initiative der Internet-Community und der niederländischen Regierung. Er scannt moderne Standards, die bei vielen Webseiten leider immer noch vernachlässigt werden:
1. IPv6 – Die Zukunft des Netzes
Mein Blog ist über das moderne Internetprotokoll IPv6 erreichbar. Das sorgt für eine stabilere und zukunftssichere Verbindung.
2. DNSSEC – Schutz vor Umleitungen
Hast du dich jemals gefragt, ob du wirklich auf der echten Seite landest, wenn du eine Adresse eingibst? Dank DNSSEC(Domain Name System Security Extensions) wird die Antwort meines Nameservers digital signiert. Manipulationen an der IP-Adresse sind damit ausgeschlossen.
3. HTTPS & TLS – Verschlüsselung auf höchstem Niveau
Dass eine Seite „das Schloss“ im Browser hat, ist heute Standard. Aber wie gut ist die Verschlüsselung wirklich?
- TLS 1.3: Ich nutze die aktuellste Version des Verschlüsselungsprotokolls.
- HSTS: Mein Server erzwingt eine sichere Verbindung, sodass ein Downgrade auf unsicheres HTTP unmöglich ist.
4. DANE – Das Extra an Vertrauen
Dies ist die „Königsdisziplin“. Mit DANE (DNS-based Authentication of Named Entities) wird mein SSL-Zertifikat direkt im DNS hinterlegt. Selbst wenn eine Zertifizierungsstelle gehackt würde, könnte niemand ein gefälschtes Zertifikat für meine Domain unterschieben. Das ist Sicherheit für Profis.
5. Sicherheits-Header (CSP, XSS, Frame-Options)
Um Angriffe wie Cross-Site Scripting (XSS) oder „Clickjacking“ zu verhindern, sendet mein Server spezielle Anweisungen an deinen Browser. Das schützt dich aktiv während des Surfens auf meiner Seite.
Warum mache ich diesen Aufwand?
Ein Blog ist mehr als nur Text. Er ist ein Vertrauensraum. Wenn du meine Seite besuchst, möchte ich, dass:
- Deine Privatsphäre maximal geschützt ist.
- Du sicher sein kannst, dass der Inhalt unverfälscht von mir kommt.
- Die Technik im Hintergrund den modernsten Standards entspricht.
Das Ergebnis im Detail
Für die Technik-Interessierten unter euch gibt es hier den vollständigen Prüfbericht: Prüfbericht marco-stankowitz.de auf internet.nl
Fazit: Ein grüner Haken in allen Kategorien ist nicht nur ein schönes Abzeichen, sondern mein Versprechen an dich für ein sicheres Web-Erlebnis.
